 |
|
09.02.2006, 23:55
|
|
Новичок
Регистрация: 29.01.2006
Сообщений: 28
С нами:
10674249
Репутация:
14
|
|
а мне понравилось, лови +  |
|
|
06.04.2007, 12:20
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
С нами:
10467746
Репутация:
4738
|
|
Кому не лень: Выложите тут ссылки на онлайн проверку отправленного файла несколькими антивирусами, а то я потерял...
P.s. Искал, но находится не то, что надо. Был хороший (лучший сервис) а названия не помню...
Всё, не надо, нашёл тему ;-) ссори. 
Последний раз редактировалось -=lebed=-; 06.04.2007 в 12:24..
|
|
|
|
21.08.2007, 21:58
|
|
Новичок
Регистрация: 14.08.2007
Сообщений: 10
С нами:
9863815
Репутация:
1
|
|
Вот прочитал,пару мыслей вспомнил.
1. Антивирус,любой на данный момент (ибо Эвристики пока слабые и дохлыи) вводиццо в ступор очень просто и оригинально.
_инструменты:
РЕтулс,невью.
_порядок действий:
находим точку входа,записываем её адрес на бумажку.
в РЕтулс устанавливаем новую точку в то место файла где есть пара кб. свободного места (те 00 00...)
сохраняем.
открываем файл в хевью,переходим на точку входа и режим по живому:
Код:
push [старая_точка_входа]
push d,fs:[00000]
mov fs:[00000],esp
jmp 8888888888
-----------------------------------------------------
Код:
push d,fs:[00000]
mov fs:[00000],esp
устоновит SEH
вызовит ошибку.
SEH передаст управление на старую точку входа.всё.
ЗЫ. рекомендуеццо,заминять ети команды эквивалентными тоесть вместо усложните антивирусам жизьнь. |
|
|
|
17.12.2008, 00:22
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 6
С нами:
9197111
Репутация:
0
|
|
Спасибо за очередную хорошую статью... Все время задавала вопрос, какой все таки антивирусяка лучше...для себя выводы сделала)))
|
|
|
|
17.12.2008, 04:16
|
|
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами:
11058146
Репутация:
4536
|
|
за 2 года ситуация несколько изменилась...
|
|
|
|
17.12.2008, 14:50
|
|
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
С нами:
10018466
Репутация:
588
|
|
достаточно сильно изменилась, я бы сказал...
|
|
|
|
17.12.2008, 14:57
|
|
Постоянный
Регистрация: 20.12.2007
Сообщений: 577
С нами:
9679729
Репутация:
171
|
|
Сообщение от GreenBear
за 2 года ситуация несколько изменилась...
Сообщение от Hellsp@wn
достаточно сильно изменилась, я бы сказал...
[offtop] [/offtop]
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
